OCSP (Online Certificate Status Protocol) を使用する利点は、CRL (Certificate Revocation List) と比較して何か。

CRLは定期的にリスト全体をダウンロードする必要があるが、OCSPは対象の証明書について都度問い合わせるため、失効情報をリアルタイムに確認できる。